ISO/IEC 27001 es una norma internacional auditable que define los requisitos para un sistema de gestión de la seguridad de la información (SGSI). La norma se ha concebido para garantizar la selección de controles de seguridad adecuados y proporcionales.

Ello ayuda a proteger los activos de información y otorga confianza a cualquiera de las partes interesadas, sobre todo a los clientes. La norma adopta un enfoque por procesos para establecer, implantar, operar, supervisar, revisar, mantener y mejorar un SGSI.

ISO/IEC 27001 es una norma adecuada para cualquier organización, grande o pequeña, de cualquier sector o parte del mundo. La norma es particularmente interesante si la protección de la información es crítica, como en finanzas, sanidad sector público y tecnología de la información (TI).

ISO/IEC 27001 también es muy eficaz para organizaciones que gestionan la información por encargo de otros, por ejemplo, empresas de subcontratación de TI. Puede utilizarse para garantizar a los clientes que su información está protegida

• Proporciona un marco para la gestión de la seguridad de la información
• Mejora la confianza de los clientes.
• La mejora de la concienciación de los riesgos.
• Garantiza el cumplimiento de exigencias reguladoras incluyendo la Ley de protección de datos
• Proporciona un enfoque sistemático para la aplicación, operacion y el mantenimiento de la seguridad de la información
• Describe la responsabilidad de la seguridad de la información
• Garantiza la gestión de compromiso con la seguridad de la información

El objetivo básico de la norma es ayudar a establecer y mantener un eficaz sistema de gestión de información, utilizando un enfoque de mejora continua.